Politique de confidentialité

Qui sommes-nous

The Nest (« The Nest », « nous », « notre ») exploite le site thenest.ma et fournit des services sur mesure de conciergerie, hébergement, restauration, transferts, retraites, voyages et événements à Marrakech et ses environs. Nous agissons en tant que responsable du traitement.

Vous pouvez nous écrire à tout moment à hello@thenest.ma.

Données collectées

Nous collectons des données personnelles de trois manières :

• Auprès de vous. Lorsque vous remplissez notre formulaire, demandez un devis ou nous contactez par email, WhatsApp ou téléphone, nous collectons : votre nom, email, numéro de téléphone (si fourni), dates de voyage, taille du groupe, préférences, besoins alimentaires ou d’accessibilité, et le contenu de vos messages.
• Automatiquement. Lors de votre visite, nous utilisons Plausible Analytics, un service respectueux de la vie privée qui enregistre des données agrégées sans cookies ni empreinte numérique : pages vues, pays d’origine (dérivé de l’IP, puis supprimé), site référent, type de navigateur. Ces données sont anonymes.
• Auprès de partenaires. Lorsqu’un partenaire (hôtel, riad, chauffeur, guide ou plateforme de réservation) nous communique vos coordonnées pour assurer votre séjour, nous pouvons recevoir vos données via lui.

Finalités du traitement

Vos données sont utilisées uniquement pour les finalités suivantes.

• Répondre à votre demande et préparer une proposition personnalisée.
• Planifier et coordonner les séjours, transferts, expériences, retraites, voyages et événements demandés.
• Communiquer avec vous au sujet de votre voyage : confirmations, mises à jour, suivi.
• Gérer la facturation et la comptabilité selon la législation fiscale marocaine.
• Répondre aux questions et exercer vos droits relatifs aux données.
• Améliorer notre site et nos services via des analyses anonymes.
• Respecter nos obligations légales et prévenir la fraude.

Base légale du traitement

Lorsque le Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») s’applique, nous nous appuyons sur les bases légales suivantes (Article 6) :

• Exécution du contrat — pour préparer et fournir les services demandés.
• Consentement — pour les informations facultatives ou les communications optionnelles. Révocable à tout moment.
• Intérêts légitimes — répondre aux demandes, exploiter le site, prévenir la fraude.
• Obligation légale — conservation des registres comptables et réponses aux demandes légales.

Partage des données

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les destinataires ci-dessous et dans la mesure nécessaire.

• Partenaires de voyage (hôtels, riads, chauffeurs, guides, chefs, instructeurs, prestataires d’événements) — les informations strictement nécessaires pour confirmer et réaliser votre réservation.
• Service email (Resend, Inc., États-Unis) — traite les emails du formulaire de contact.
• Analyse (Plausible Insights OÜ, Union européenne) — statistiques anonymes.
• Hébergement et infrastructure — sous obligation contractuelle de confidentialité.
• Conseillers professionnels — avocats, comptables, auditeurs lorsque strictement nécessaire.
• Autorités — lorsque la loi l’exige.

Transferts internationaux

Certains de nos prestataires se trouvent hors du Maroc et hors de l’Espace économique européen, notamment aux États-Unis. Pour les transferts internationaux, nous nous appuyons sur des garanties telles que les Clauses contractuelles types de la Commission européenne ou des décisions d’adéquation, afin d’assurer un niveau de protection conforme à la loi applicable.

Cookies et technologies similaires

Notre site n’utilise pas de cookies publicitaires ou de suivi, et nous ne vous profilons pas à des fins publicitaires.

Nous utilisons un stockage minimal pour des préférences fonctionnelles uniquement (langue, bannière cookies). Vous pouvez l’effacer via les paramètres de votre navigateur.

Plausible Analytics est sans cookies par conception.

Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire.

• Échanges et demandes — pendant la durée des échanges et jusqu’à 24 mois après la dernière interaction.
• Dossiers de réservation — selon la durée requise par la loi marocaine fiscale et commerciale (généralement jusqu’à 10 ans).
• Newsletter — jusqu’à désabonnement.
• Statistiques agrégées — conservées indéfiniment sous forme anonyme.

Vos droits

Conformément à la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, le cas échéant, au RGPD, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l’effacement — sous réserve d’obligations légales.
• Droit à la limitation du traitement.
• Droit d’opposition aux traitements fondés sur les intérêts légitimes.
• Droit à la portabilité (RGPD).
• Droit de retirer le consentement à tout moment.
• Droit d’introduire une réclamation auprès de la CNDP ou de votre autorité nationale.

Exercer vos droits

Pour exercer vos droits, écrivez à hello@thenest.ma en précisant votre identité et le droit concerné. Nous répondrons sous 30 jours. L’exercice est gratuit, sauf demandes manifestement infondées ou abusives.

Si notre réponse ne vous satisfait pas, vous pouvez contacter la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma — ou votre autorité locale si vous résidez dans l’EEE ou au Royaume-Uni.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : transport chiffré (HTTPS/TLS), accès restreint, obligations contractuelles de confidentialité sur nos prestataires.

Nous ne stockons aucune donnée de carte bancaire. Les paiements sont gérés par les prestataires concernés ou directement par vous.

Aucune transmission ou stockage n’est totalement sécurisé. Nous ne pouvons garantir une sécurité absolue.

Mineurs

Notre site et nos services sont destinés aux adultes. Nous ne collectons pas sciemment de données concernant les personnes de moins de 16 ans. Contactez-nous si vous pensez qu’un mineur nous a fourni des données, afin que nous les supprimions.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière révision. Les modifications importantes seront annoncées sur le site.

Contact

Questions ou demandes : hello@thenest.ma ou via WhatsApp depuis n’importe quelle page du site.